docker bushu jumpserver docker部署jumpserver

centos8半容器部署jumpserver
超级详细！！！！！

cd /opt && \
wget https://github.com/jumpserver/jumpserver/releases/download/v2.2.2/jumpserver-v2.2.2.tar.gz

tar xf jumpserver-v2.2.2.tar.gz

mv jumpserver-v2.2.2 jumpserver

rm -rf jumpserver-v2.2.2.tar.gz删除压缩包

1、 firewall（防火墙）

# nginx端口
firewall-cmd --zone=public --add-port=80/tcp --permanent      
# 用户SSH登录端口koko           
firewall-cmd --zone=public --add-port=2222/tcp --permanent
# 设置防火墙规则，允许容器ip访问宿主8080端口
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="172.17.0.0/16" port protocol="tcp" port="8080" accept"
# 设置防火墙规则，允许容器ip访问宿主8080端口
firewall-cmd --reload                                       
# 重新载入规则
firewall-cmd --list-all查看开启的端口

Python3和Python虚拟环境

安装依赖软件包	yum -y install wget gcc epel-release git

安装Python3.6		dnf install python36 python36-devel

建立Python虚拟环境
#创建虚拟环境，环境命令自定义为py3

cd /opt
python3.6 -m venv py3

ls看看目录

source /opt/py3/bin/activate	进去py3环境

python –version 查看py版本

Redis
Jumpserver使用Redis做cache和celery broke

dnf -y install redis
systemctl    start  redis  && systemctl    enable  redis
systemctl    status redis
ps -ef|grep redis	查看Redis是否正常启动

Mariadb数据库

安装Mariadb数据库

dnf install mariadb-server mariadb -y

启动并开机启动

systemctl   start  mariadb && systemctl   enable   mariadb

初始化数据库	mysql_secure_installation

生成随机数据库密码

DB_PASSWORD=`cat /dev/urandom | tr -dc A-Za-z0-9 | head -c 24`
echo -e "\033[31m 你的数据库密码是 $DB_PASSWORD \033[0m

数据库配置

mysql -uroot –p	连接数据库

show databases; 显示数据库

create database jumpserver default charset 'utf8';

创建jumpserver数据库

create database jumpserver default charset 'utf8' collate 'utf8_bin';

授权jumpserver用户

grant all on jumpserver.* to 'jumpserver'@'127.0.0.1' identified by 'dhfbGWxvTjZIPDzard39xy7L';
grant all on jumpserver.* to 'jumpserver'@'localhost' identified by 'dhfbGWxvTjZIPDzard39xy7L';

刷新策略 flush privileges;

show databases;	显示数据库。查看建成没有

exit;		退出数据库

软件环境依赖

dnf  -y install gcc krb5-devel libtiff-devel libjpeg-devel libzip-devel freetype-devel libwebp-devel tcl-devel tk-devel sshpass openldap-devel mariadb-devel libffi-devel openssh-clients telnet openldap-clients

pip 依赖环境

cd /opt/jumpserver/requirements/
pip install wheel && \
pip install --upgrade pip setuptools && \
pip install -r requirements.txt

确保已经载入 py3 虚拟环境, 中间如果遇到报错一般是依赖包没装全
国内可以使用阿里镜像加速,装这三个

pip install wheel -i https://mirrors.aliyun.com/pypi/simple/
pip install --upgrade pip setuptools -i https://mirrors.aliyun.com/pypi/simple/
pip install -r requirements.txt -i https://mirrors.aliyun.com/pypi/simple/

修改jumpserver配置文件

cd /opt/jumpserver

cp config_example.yml config.yml复制并改名

ll	查看出来没有

SECRET_KEY：秘钥生成命令

cat /dev/urandom | tr -dc A-Za-z0-9 | head -c 50

BOOTSTRAP_TOKEN：秘钥生成命令

cat /dev/urandom | tr -dc A-Za-z0-9 | head -c 16

vi config.yml 编辑config.yml内容

也可以百度生成秘钥，两个方法，二选一，这里采用命令生成必须要看下百度生成秘钥的图，需要数据库密码和改动其他

百度：随机字符串生成 这是找好的https://suijimimashengcheng.51240.com/

添加SECRET_KEY:和BOOTSTRAP_TOKEN:的密码

下面关键图，注意修改

最后一行也一样的改法，看下图

保存，退出！

./jms start all -d      启动所有jms服务

./jms status		查看状态

Docker
# 安装相关依赖

dnf install -y yum-utils device-mapper-persistent-data lvm2

# 配置Docker源

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

# 重新生成缓存

dnf makecache

# 安装Docker-ce

rpm --import https://mirrors.aliyun.com/docker-ce/linux/centos/gpg

安装Docker-ce

rpm --import https://mirrors.aliyun.com/docker-ce/linux/centos/gpg

dnf -y install docker-ce

更新 containerd.io 的版本，然后重新安装最新版本的docker 即可成功安装

wget https://download.docker.com/linux/centos/7/x86_64/edge/Packages/containerd.io-1.2.6-3.3.el7.x86_64.rpm

dnf install -y  containerd.io-1.2.6-3.3.el7.x86_64.rpm

安装docker

dnf -y install docker-ce

下载相关文件

mkdir -p /etc/docker

wget -O /etc/docker/daemon.json http://demo.jumpserver.org/download/docker/daemon.json

启动docker并设置开机自启

systemctl restart docker && systemctl enable docker

查看状态

systemctl status docker

cd /opt

在opt目录下把containerd.io-1.2.6-3.3.el7.x86_64.rpm移动到…去

mv jumpserver/containerd.io-1.2.6-3.3.el7.x86_64.rpm ../

再cd.. 再ll 查看是否到了..

然后移动到opt

mv containerd.io-1.2.6-3.3.el7.x86_64.rpm  opt/

先cd /opt 然后 ll 查看是否到了opt

查看到根目录没

安装koko

官网安装文档复制

docker run --name jms_koko -d \
  -p 2222:2222 \
  -p 127.0.0.1:5000:5000 \
  -e CORE_HOST=http://192.168.244.144:8080 \
  -e BOOTSTRAP_TOKEN=zxffNymGjP79j6BN \
  -e LOG_LEVEL=ERROR \
  --privileged=true \
  --restart=always \
  jumpserver/jms_koko:v2.2.2

复制进去

docker images查看下载好了没

docker ps -a 查看所有容器

Docker 部署 Guacamole 组件

docker run --name jms_guacamole -d \
  -p 127.0.0.1:8081:8080 \
  -e JUMPSERVER_SERVER=http://192.168.244.144:8080 \
  -e BOOTSTRAP_TOKEN=abcdefg1234 \
  -e GUACAMOLE_LOG_LEVEL=ERROR \
  jumpserver/jms_guacamole:v2.2.2

下载 Lina 组件

cd /opt
wget https://github.com/jumpserver/lina/releases/download/v2.2.2/lina-v2.2.2.tar.gz

解压

tar -xf lina-v2.2.2.tar.gz

重命名

mv lina-v2.2.2 lina

改权组，从root变成nginx

chown -R nginx:nginx lina

下载 Luna 组件

cd /opt
wget https://github.com/jumpserver/luna/releases/download/v2.2.2/luna-v2.2.2.tar.gz

解压

tar -xf luna-v2.2.2.tar.gz

重命名

mv luna-v2.2.2 luna

改组权，从root变成nginx

chown -R nginx:nginx luna

配置 Nginx 整合各组件

sudo yum install yum-utils

yum install nginx

cd /etc/nginx/

vi nginx.conf

有两种方法，一种是复制下方的进去就可以
二种是下下面的诠释server项

user  root;
worker_processes  auto;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

二种是：注释server项

保存退出

确保已经载入 py3 虚拟环境

source /opt/py3/bin/activate

第一句好像是移动文件
第二句是新建jumpserver.conf

echo > /etc/nginx/conf.d/default.conf
vi /etc/nginx/conf.d/jumpserver.conf

往jumpserver.conf里复制下面的

server {
    listen 80;

    client_max_body_size 100m;  # 录像及文件上传大小限制

    location /ui/ {
        try_files $uri / /index.html;
        alias /opt/lina/;
    }

    location /luna/ {
        try_files $uri / /index.html;
        alias /opt/luna/;  # luna 路径, 如果修改安装目录, 此处需要修改
    }

    location /media/ {
        add_header Content-Encoding gzip;
        root /opt/jumpserver/data/;  # 录像位置, 如果修改安装目录, 此处需要修改
    }

    location /static/ {
        root /opt/jumpserver/data/;  # 静态资源, 如果修改安装目录, 此处需要修改
    }

    location /koko/ {
        proxy_pass       http://localhost:5000;
        proxy_buffering off;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        access_log off;
    }

    location /guacamole/ {
        proxy_pass       http://localhost:8081/;
        proxy_buffering off;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection $http_connection;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        access_log off;
    }

    location /ws/ {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://localhost:8070;
        proxy_http_version 1.1;
        proxy_buffering off;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
    }

    location /api/ {
        proxy_pass http://localhost:8080;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }

    location /core/ {
        proxy_pass http://localhost:8080;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }

    location / {
        rewrite ^/(.*)$ /ui/$1 last;
    }
}

查看状态

nginx -t

重新加载配置文件

nginx -s reload

最后，打开网页骚吧！

命令
cat /etc/redhat-release看linux版本
systemctl status nginx 系统查看状态
nginx -t 查看状态
systemctl start nginx 启动nginx
ps -ef|grep nginx查看nginx的进程
nginx -s reload 重新加载配置文件
rm -rf lina 删除命令
false关 true开

docker命令
docker中 启动所有的容器命令

docker start $(docker ps -a | awk '{ print $1}' | tail -n +2)

docker images查看镜像
docker ps -a // 查看所有容器
docker ps // 查看所有正在运行容器
docker stop containerId // containerId 是容器的ID
docker version 看docker版本
docker stop $(docker ps -a -q) // stop停止所有容器
docker rm $(docker ps -a -q) // remove删除所有容器
docker ps -l 显示最新创建的容器包括所有状态
ps -ef|grep py3 查看py3的进程和过滤出带py3的进程

其他命令
chmod 755 config.yml
chmod是Linux下设置文件权限的命令，后面的数字表示不同用户或用户组的权限。

一般是三个数字：

第一个数字表示文件所有者的权限

第二个数字表示与文件所有者同属一个用户组的其他用户的权限

第三个数字表示其它用户组的权限。

权限分为三种：读（r=4），写（w=2），执行（x=1）。综合起来还有可读可执行（rx=5=4+1）、可读可写（rw=6=4+2）、可读可写可执行(rwx=7=4+2+1)。

所以，chmod 755 设置用户的权限为：

1.文件所有者可读可写可执行

2.与文件所有者同属一个用户组的其他用户可读可执行

3.其它用户组可读可执行
ssh -p 2222 admin@192.168.166.131